Katalog podatności CVE

Blok Parallax Section w wersjach do 2.0.4 zawiera podatność typu Cross-Site Scripting (XSS), którą może wykorzystać nieuwierzytelniony atakujący. Brak odpowiedniej sanityzacji danych wejściowych pozwala na wstrzyknięcie złośliwego kodu.

Wtyczka Photo Reviews for WooCommerce (VillaTheme) do wersji 1.2.30 zawiera podatność obejścia autoryzacji przez klucz kontrolowany przez użytkownika. Pozwala to na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu.

Wtyczka REST API Log w wersjach do 1.7.2 zawiera podatność typu Insecure Direct Object References (IDOR), którą może wykorzystać nieuwierzytelniony atakujący. Brak kontroli dostępu pozwala na dostęp do obiektów, do których użytkownik nie powinien mieć uprawnień.

Drukarki wielofunkcyjne Sharp (oraz rebrandowane Toshiba Tec) zawierają podatność nieuwierzytelnionego lokalnego włączenia plików (LFI), która umożliwia zdalnym atakującym odczyt dowolnych plików poprzez manipulację parametrem path w endpoincie installed_emanual_down.html. Atakujący mogą użyć sekwencji przejścia katalogów, takich jak path=/manual/../../../<path>, aby uzyskać dostęp do plików poza zamierzonym katalogiem, w tym /etc/passwd, plików coredump zawierających poświadczenia oraz plików konfiguracji systemu.

W środowiskach korzystających z zarządzania keytab w BoKS podatne wersje boks_keytabmd generują hasła kont usług Active Directory na podstawie przewidywalnej sekwencji pseudolosowej z ziarnem opartym na bieżącym znaczniku czasu Uniksa. Atakujący znający nazwę service principal i mogący oszacować czas zmiany hasła może odtworzyć ograniczony zbiór kandydatów i zweryfikować je offline.

iControl jest dotknięty podatnością związaną z limitem czasu sesji, która może pozwolić atakującemu na wykorzystanie nieobsługiwanej lub porzuconej aktywnej sesji, umożliwiając nieautoryzowany dostęp do aplikacji i wykonywanie działań w imieniu ofiary.

iControl jest dotknięty podatnością związaną z brakującym atrybutem bezpieczeństwa, która może pozwolić atakującemu na przechwycenie ciasteczek przesyłanych przez niezaszyfrowane połączenia HTTP, umożliwiając nieautoryzowane wyodrębnienie wrażliwych informacji, takich jak identyfikatory sesji.

iControl jest dotknięty podatnością związaną z nieprawidłową obsługą błędów, która może pozwolić nieuwierzytelnionemu atakującemu na wywołanie szczegółowych błędów bazy danych i systemu, umożliwiając ujawnienie wrażliwych szczegółów infrastruktury wewnętrznej wykorzystywanych do planowania zaawansowanych ataków.

iControl ma niebezpieczną politykę CORS, która pozwala złośliwej stronie na wykonywanie żądań między domenami z dołączonymi poświadczeniami. Atakujący może uzyskać dostęp do wrażliwych danych i je wykraść w kontekście aktywnej sesji ofiary.

iControl zawiera podatność typu Broken Access Control, która umożliwia atakującemu wykorzystanie brakujących kontroli uwierzytelniania lub niezabezpieczonych bezpośrednich odwołań do obiektów (IDOR). Pozwala to na eskalację uprawnień oraz nieautoryzowaną modyfikację lub usunięcie danych wrażliwych aplikacji.

W rhukster dom-sanitizer do wersji 1.0.15 wykryto podatność w funkcji DOMSanitizer::isDangerousUrl w pliku src/DOMSanitizer.php w komponencie walidacji adresów URL. Manipulacja ta powoduje cross site scripting, a atak można zainicjować zdalnie. Exploit został opublikowany i może być wykorzystany.

Imager w wersjach przed 1.037 dla Perla przepełnia bufor sterty podczas pobierania próbek zmiennoprzecinkowych z obrazu z paletą w funkcji i_gsampf_fp. Dla obrazu z paletą funkcja getsamples() z typem "float" alokuje bufor o rozmiarze jednej próbki na piksel i pobiera do niego każdy żądany kanał każdego piksela. Żądanie więcej niż jednego kanału zapisuje poza końcem bufora. Obraz dostarczony przez atakującego kontroluje przepełniane bajty poprzez swoją paletę.

Imager w wersjach przed 1.037 dla Perla kończy proces podczas odczytu surowego obrazu z wartością raw_datachannels poza zakresem w funkcji i_readraw_wiol. Nic nie sprawdza zakresu raw_datachannels. Bufor linii jest rozmiarowany jako szerokość obrazu razy liczba kanałów bez sprawdzania przepełnienia, więc ujemna lub bardzo duża wartość powoduje nadmierną alokację. Gdy alokacja się nie powiedzie, alokator Imager wywołuje exit(3). Przekazanie niezaufanej wartości raw_datachannels do Imager->read() powoduje nieprzechwytywalne zakończenie procesu.

Wtyczka WpTravelly (tour-booking-manager) ma brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Dotyczy wersji do 2.3.1 włącznie.

Wtyczka ProfileGrid ma podatność na obejście autoryzacji przez klucz kontrolowany przez użytkownika, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Dotyczy wersji do 6.0.0.2 włącznie.

Wtyczka Captivate Sync (captivatesync-trade) do WordPressa zawiera podatność typu SQL Injection (Blind SQL Injection) wynikającą z niewłaściwej neutralizacji znaków specjalnych w zapytaniach SQL. Problem dotyczy wersji od początku istnienia do 3.3.2 włącznie.

Wtyczka Ultimate Member do WordPressa jest podatna na SQL Injection (Blind SQL Injection) z powodu niewłaściwej neutralizacji znaków specjalnych w zapytaniach SQL. Podatność dotyczy wersji od początku istnienia do 2.13.1 włącznie.

Wtyczka CF7 Apps (contact-form-7-honeypot) ma podatność polegającą na wstawianiu wrażliwych informacji do wysyłanych danych, co pozwala na odzyskanie osadzonych danych wrażliwych. Dotyczy wersji do 3.7.2 włącznie.

Wtyczka Pie Register ma podatność polegającą na wstawianiu wrażliwych informacji do wysyłanych danych, co pozwala na odzyskanie osadzonych danych wrażliwych. Dotyczy wersji do 3.8.4.13 włącznie.

Wtyczka FluentForm ma podatność na przechowywany XSS (Cross-site Scripting) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania strony. Dotyczy wersji do 6.2.14 włącznie.